CVE-2021-4335 in Fancy Product Designer Plugin
Сводка
по VulDB • 14.06.2026
Плагин Fancy Product Designer для WordPress уязвим к несанкционированному доступу к данным и изменению настроек плагина из-за отсутствия проверки прав доступа (capability check) в нескольких функциях AJAX в версиях вплоть до 4.6.9 включительно. Это позволяет атакующим с уровнем разрешений «подписчик» (subscriber), прошедшим аутентификацию, изменять настройки плагина, включая получение произвольной информации о заказах или создание/обновление/удаление товаров, заказов или другой конфиденциальной информации, не связанной с их собственным аккаунтом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.